Skuteczność reakcji zależy od pierwszych decyzji pracownika i jasnej eskalacji. Zbyt późne zgłoszenie albo kasowanie śladów zwiększa straty.
Moduł prowadzi przez rozpoznanie, klasyfikację, zabezpieczenie dowodów, komunikację, kopie zapasowe i powrót do działania.
